Gestolen data klanten boodschappenservice Flink te koop aangeboden door criminelen

De hackers hebben woonadressen, telefoonnummers en e-mailadressen van Flink-klanten gestolen. Ook zijn er gegevens over bestellingen buitgemaakt. De gestolen data zou afkomstig zijn tussen maart en september van dit jaar.

RTL Nieuws heeft de gestolen data ingezien en geverifieerd. Meerdere getroffen klanten bevestigden hun woonadres, telefoonnummer, e-mailadres en de hoogte van het bedrag van de laatste bestelling. Al deze gegevens zijn te vinden in het datalek. Naast Nederlanders gaat het ook om Duitse klanten van Flink.

Opvallend is dat verschillende Flink-klanten van wie hun privégegevens zijn gestolen, niet door het bedrijf op de hoogte zijn gesteld, zo stellen de gedupeerden tegen RTL Nieuws. 

Klanten afgeperst

De hackers hebben de afgelopen week geprobeerd om klanten van Flink af te persen: in ruil voor 10 euro zouden de gestolen privégegevens niet worden gepubliceerd op het dark web. Flink-klanten moesten samen minimaal 235.000 euro overmaken.

Uit onderzoek van RTL Nieuws bleek eerder dat niemand heeft betaald. RTL Nieuws ontving van 32 Nederlandse Flink-klanten de afpersingsmail en daarin stond telkens hetzelfde betaaladres. 

Omdat de blockchain, de technologie waar digitale munten op draait, openbaar is, kun je zien hoeveel transacties er binnen zijn gekomen op een crypto-adres. Dat zijn er tot moment van schrijven nul. 

Lees ook

Hackers eisen geld van klanten online supermarkt Flink, maar niemand heeft betaald

Geen wachtwoorden

Volgens Flink zijn de gegevens gestolen doordat de hackers een account van een oud-medewerker wisten over te nemen. Wachtwoorden en financiële gegevens, zoals je IBAN, zijn niet door de hackers buitgemaakt. 

De bezorgservice zegt sinds het incident aanvullende beveiligingsmaatregelen te hebben genomen en cybersecurity-experts te hebben ingeschakeld. Ook heeft de supermarkt aangifte gedaan en de hack gemeld bij de autoriteiten voor gegevensbescherming.

Achter de hack zit het hackerscollectief LPG Group. Hun socialmediakanalen zijn vorige maand geactiveerd en Flink is het eerste slachtoffer van de groep. LPG Group is door RTL Nieuws om een reactie gevraagd, maar heeft niet gereageerd.

Odido

Dit jaar werd ook Odido slachtoffer van een hack. Het telecombedrijf weigerde het losgeld – naar verluidt 100.000 euro – te betalen aan de hackersgroep ShinyHunters. Daarna belandden de privégegevens van meer dan 6 miljoen Nederlanders op het dark web.

De afgelopen tijd zijn twee vermeende kopstukken van ShinyHunters opgepakt. Het gaat om de 24-jarige Nederlandse Pepijn van der S. en de minderjarige Saif K. uit Jordanië. De hackers zouden ruzie met elkaar hebben gehad over het leiderschap van ShinyHunters.

Lees ook

Ruzie binnen ShinyHunters, een FBI-hack en moordopdrachten: de zaak-Pepijn van der S.